1819 matches found
Get-PDInvokeImports
Get-PDInvokeImports 描述： Get-PDInvokeImports 是一个工具（PowerShell 模块），能够自动检测程序集中 P/Invoke、动态 P/Invoke 和 D/Invoke 的使用情况。它显示所有引用这些调用的位置，并将所有内容导出为 DnSpyBookmarks.xml。 该 PS 模块在逆向 .NET 程序集时非常有用，可快速揭示程序集中使用的非托管 API 函数调用。有时恶意软件程序集充满垃圾代码，其主要功能通过直接调用 WIN API 或 NTAPI 实现。 Get-PDInvokeImports 让您快速概览程序集中使用了哪些...
p-invoke.net
p-invoke.net 此仓库包含了大多数情况下离线的 pinvoke.net 中的大部分 P/Invoke 定义，并为每个定义添加了微软文档链接。 Gitbook 地址：https://ricardojoserf.gitbook.io/pinvoke 备注 我做这个是为了快速查看一些定义，因为我经常使用 pinvoke.net，但有更专业的解决方案，比如 CsWin32。 该网站包含近 2500 个文件，是 Gitbook 的极限，但非常欢迎提交 Pull Request（如果某个定义有误，或者你想添加新的定义）。...
koppeling-p
koppeling-p 自适应DLL劫持 / 动态导出转发 - EAT保留 概述 本项目是对Nick Landers @monoxgas出色项目的有限、仅Python扩展，可在这里获取。 差异 与原项目唯一的区别是，koppeling-p（p代表保留）旨在克隆过程中保留DLL目标导出地址表。 动机 这个小工具是一个更高级库（Interleaver）的基础，对DriverJack研究和其它进行中的项目起到了重要作用。...
EvilClippy
该工具在我们于BlackHat Asia大会（2019年3月28日）上的演讲中发布。该演讲的视频录像可在 https://www.youtube.com/watch?v=9ULzZA70Dzg 获取。 Evil Clippy 一款跨平台助手，用于创建恶意的MS Office文档。可以隐藏VBA宏、篡改VBA代码（通过P-code）并干扰宏分析工具。支持Linux、OSX和Windows。 如果你是初次接触该工具，建议先阅读我们关于Evil Clippy的博客文章：...
ghostrings
Ghostrings 用于通过 P-Code 分析恢复 Go 二进制文件中字符串定义的脚本。 已在 x86、x86-64、ARM 和 ARM64 上测试。 脚本 Golang 这些可以在脚本管理器（Script Manager）的 Golang 类别中找到。 GoDynamicStrings.java 分析 P-Code 以查找在栈上创建的字符串结构。使用较低层的“寄存器”风格分析。 GoFuncCallStrings.java 分析 P-Code 以查找直接通过寄存器传递给函数调用而无需写入栈的字符串结构。使用“规范化”（normalize）风格分析，并借助 Ghidra 新的内置...
zyxel-p870hn-hardware-hacking
De un PCB desnudo a root: hardware-hacking de un ZyXEL P-870HN por UART Dos fotos de móvil de una placa de router sin etiquetar → consola serie → bypass de autenticación → shell root — reproduciendo la cadena real, aún sin parchear, CVE-2025-0890 cuenta supervisor oculta + CVE-2024-40891 inyecció...
hakuin
Hakuin is a Blind SQL Injection BSQLI optimization and automation framework written in Python 3. It abstracts away the extraction logic and allows users to easily and efficiently dump databases from vulnerable web applications. To speed up the process, Hakuin utilizes a variety of optimization...
CVE-2021-25461
CVE-2021-25461 这是一个包含针对在EuroS&P 2022上被接受的SAUSAGE（Android中Unix域套接字使用安全性分析）论文中发现的CVE的概念验证的仓库。 我与Mounir Elgharabawy共同完成了这篇论文，他是发现该漏洞并编写概念验证的人。他关于此CVE的仓库可以查看此处。 所有细节都可以在此仓库托管的.sh文件中查看。...
cve-2024-13176-timing-analysis
Detección instrumentada de fugas de temporización ECDSA de baja amplitud en CVE-2024-13176 Este repositorio contiene el informe de investigación, el sitio web, los datos, el material fuente y los archivos de reproducibilidad de un estudio independiente de CVE-2024-13176. El proyecto examina si la...
Linux Distros Unpatched Vulnerability : CVE-2026-52022
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - An issue in kamailio v.6.1.1 and before allows a remote attacker to cause a denial of service via the IMS P-CSCF registration handling components CVE-2026-52022...
DEBIAN-CVE-2026-52022
An issue in kamailio v.6.1.1 and before allows a remote attacker to cause a denial of service via the IMS P-CSCF registration handling components...
CVE-2026-52022
An issue in kamailio v.6.1.1 and before allows a remote attacker to cause a denial of service via the IMS P-CSCF registration handling components...
CVE-2026-52022
An issue in kamailio v.6.1.1 and before allows a remote attacker to cause a denial of service via the IMS P-CSCF registration handling components...
CVE-2026-52022
An issue in kamailio v.6.1.1 and before allows a remote attacker to cause a denial of service via the IMS P-CSCF registration handling components...
EUVD-2026-69415
An issue in kamailio v.6.1.1 and before allows a remote attacker to cause a denial of service via the IMS P-CSCF registration handling components...
CVE-2026-52022
Kamailio v.6.1.1 and before contains a vulnerability in its IMS P-CSCF registration handling components that allows a remote, unauthenticated attacker to trigger a denial of service over the network (CVSS 3.1: 7.5 HIGH ). The vulnerability requires no user interaction and results in high availabi...
PT-2026-84362
Name of the Vulnerable Software and Affected Versions kamailio versions prior to 6.1.2 Description A remote attacker can cause a denial of service through the IMS P-CSCF registration handling components. IMS IP Multimedia Subsystem P-CSCF Proxy Call Session Control Function is the first point of...
